Федеральное ведомство приступило к плановой модернизации 300 рабочих мест в рамках программы перехода государственных органов на отечественное ПО и оборудование. Прежние АРМ на Windows 7 с истёкшей поддержкой не отвечали требованиям ФСТЭК по защите информации ограниченного доступа. Служба информационной безопасности настаивала на мандатном контроле доступа — функции, не предусмотренной стандартными дистрибутивами Linux.
Задача клиентаПоставить 300 рабочих станций с предустановленной Astra Linux Special Edition 1.7, сертифицированной ФСТЭК по 4-му классу защищённости. Каждое АРМ должно поддерживать аутентификацию по смарт-карте с ЭЦП, шифрование диска средствами КриптоПро, мандатный контроль доступа. Серверная инфраструктура — 6 серверов для контроллеров домена, журналирования и резервного копирования.
Ограничения и требованияВсе компоненты — строго из реестра МПТ и реестра ПО Минцифры. Сертификаты ФСТЭК обязательны для каждого программного продукта. Замена должна быть завершена до конца финансового года. Поставка в несколько филиалов ведомства в разных регионах. Бюджет — 18 млн рублей, превышение недопустимо.
Что предложилиДля рабочих мест выбраны Aquarius Pro P30 S46 — станции на Intel Core i5-1240P с модулем TPM 2.0 для аппаратного хранения ключей шифрования, 16 ГБ DDR4 и SSD 512 ГБ. Включены в реестр МПТ, имеют сертификат совместимости с Astra Linux SE 1.7. К каждому АРМ поставлен ридер смарт-карт ACS ACR39U, поддерживаемый КриптоПро CSP.
Серверная часть — Аквариус Server T50 D212RF, 6 серверов для FreeIPA-домена, Astra Linux Syslog-сервера и системы резервного копирования. Сетевая часть — Eltex MES3348F L3 с поддержкой 802.1X для аутентификации портов. Периметр сети — межсетевой экран Континент 4 с сертификатом ФСТЭК КС3.
Состав поставки- 300 × Aquarius Pro P30 S46 (i5-1240P, 16 ГБ, SSD 512 ГБ, TPM 2.0)
- 300 × монитор DEXP DF-2402SEC 23.8" IPS
- 300 × ридер смарт-карт ACS ACR39U
- 6 × сервер Аквариус Server T50 D212RF
- 10 × коммутатор Eltex MES3348F 48×1G+4×10G L3
- 2 × МЭ Континент 4 сертификат ФСТЭК КС3
ВИСТЛАН — авторизованный партнёр Аквариус и Eltex для государственного сектора. При заказе 300 единиц Aquarius Pro P30 применена программная скидка производителя: итоговая стоимость на 10% ниже НМЦК, рассчитанной ведомством. Сэкономленный ресурс направлен на закупку дополнительных лицензий КриптоПро CSP.
Этапы и срокиДни 1–3: согласование конфигурации, проверка реестровых позиций, счёт. Дни 4–12: резервирование, преднастройка АРМ (Astra Linux SE, домен, смарт-карты). Дни 13–18: поэтапная доставка по филиалам. Дни 19–20: финальная настройка серверов, приёмка, подписание актов.
Результат300 АРМ введены в эксплуатацию за 20 рабочих дней. Служба ИБ приняла инфраструктуру без замечаний: мандатный контроль доступа, аутентификация по смарт-карте и шифрование дисков функционируют в штатном режиме. Итоговая стоимость — 18 000 000 рублей с НДС. Документы для ФСТЭК и ФСБ подготовлены ВИСТЛАН в составе проектной документации.
Почему выбрали насВедомство провело открытый конкурс. ВИСТЛАН победил, предложив наименьшую цену при максимальном наборе подтверждённых реестровых позиций и готовой документации для служб ИБ. С 2006 года выполняем проекты для федеральных и региональных органов государственной власти — знаем требования ФСТЭК и ФСБ от документирования до финального аудита.
Конфигурации, производители и цены носят ориентировочный характер и могут изменяться. Точные параметры согласовываются индивидуально при оформлении заказа.